Estados Unidos culpa a cuatro militares chinos por la violación de 2017 de la agencia de informes crediticios Equifax, que terminó saqueando la información personal de 145 millones de estadounidenses.
El lunes, el Departamento de Justicia reveló una acusación formal contra cuatro miembros del Ejército Popular de Liberación de China (EPL) y afirmó que la violación de Equifax fue un hackeo "patrocinado por el estado".
"Hoy, responsabilizamos a los piratas informáticos del EPL por sus acciones criminales, y le recordamos al gobierno chino que tenemos la capacidad de eliminar el manto de anonimato de Internet y encontrar a los piratas informáticos que la nación despliega repetidamente contra nosotros", dijo el fiscal general de los Estados Unidos, William Barr, en una declaración.
La acusación se abstiene de indicar cómo los investigadores federales rastrearon las intrusiones hasta los cuatro oficiales militares chinos, llamados Wu Zhiyong, Wang Qian, Xu Ke y Liu Lei.
Se desconoce su paradero actual.
Por ahora, el FBI solo ha emitido un mensaje de búsqueda para los cuatro sospechosos, que presuntamente trabajan para el 54º Instituto de Investigación de China.
Según su sitio web, el 54º Instituto de Investigación se centra en las comunicaciones militares y la "defensa de las telecomunicaciones y la información".
Sin embargo, los funcionarios federales de EE.
UU.
Afirman que el mismo instituto es un componente del PLA.
Si las acusaciones son ciertas, significaría que el gobierno chino tiene acceso a los nombres, fechas de nacimiento y números de la Seguridad Social de 145 millones de estadounidenses, lo que les facilitaría cometer robo de identidad y otros delitos de piratería informática en la mitad de la población estadounidense.
A otros 10 millones de estadounidenses les robaron sus números de licencia de conducir en la infracción.
"Desafortunadamente, el hackeo de Equifax se ajusta a un patrón perturbador e inaceptable de intrusiones y robos informáticos patrocinados por el estado por parte de China y sus ciudadanos que se han dirigido a información de identificación personal, secretos comerciales y otra información confidencial", agregó Barr.
Según los investigadores federales, los piratas informáticos patrocinados por el estado chino han estado apuntando a empresas en todo Estados Unidos para robar propiedad intelectual y otra información confidencial.
La semana pasada, el FBI dijo que la agencia está llevando a cabo "unas 1.000 investigaciones" sobre el robo de tecnología china.
Para contraatacar, los investigadores federales han recurrido a un enfoque de denunciar y avergonzar cuando los piratas informáticos suelen tener su sede en China, un país que se niega a extraditar a sus propios ciudadanos a Estados Unidos.
Por ejemplo, el año pasado, investigadores federales acusaron públicamente y emitieron un cartel de búsqueda para un ciudadano chino de 32 años con la violación de datos de 2015 del proveedor de seguros de salud Anthem, que también robó los registros personales de 78,8 millones de personas.
En el caso de Equifax, los investigadores federales afirman que los cuatro agentes de PLA irrumpieron en los servidores de Equifax explotando una vulnerabilidad públicamente conocida en el software Apache Struts que la agencia de crédito no había reparado.
Desde el 13 de mayo hasta el 30 de julio de 2017, los cuatro sospechosos supuestamente accedieron a las bases de datos de Equifax, realizaron consultas para obtener la información deseada y extrajeron los datos.
Recomendado por nuestros editores
“En total, los atacantes ejecutaron aproximadamente 9,000 consultas en el sistema de Equifax, obteniendo nombres, fechas de nacimiento y números de Seguro Social de casi la mitad de todos los ciudadanos estadounidenses”, dijo el Departamento de Justicia.
Para ocultar sus actividades, los piratas informáticos enrutaron su conexión a los servidores de Equifax a través de 34 servidores ubicados en casi 20 países.
Sin embargo, los investigadores federales dicen que han descubierto evidencia que muestra que la mayoría de las 9,000 consultas de búsqueda en las bases de datos de Equifax provienen de dos direcciones IP con sede en China.
Estados Unidos está acusando a los cuatro oficiales militares de conspiración para cometer fraude informático, espionaje económico y fraude electrónico.
“Este no es el final de nuestra investigación; para todos los que buscan interrumpir la seguridad y la confianza de la ciudadanía global en este mundo conectado digitalmente, este es un día de ajuste de cuentas ”, dijo el subdirector del FBI, David Bowdich, en el anuncio de hoy.
China ha negado repetidamente que lleve a cabo ataques patrocinados por el estado.
